Firefox ESR 31.x < 31.5 の複数の脆弱性

high Nessus プラグイン ID 81520

Language:

概要

リモートのWindowsホストに含まれるWebブラウザは複数の脆弱性の影響を受けます。

説明

リモート Windows ホストにインストールされている Firefox ESR 31.x のバージョンは、31.5 より前です。したがって、次の脆弱性の影響を受けます。

- An information disclosure vulnerability exists related to the autocomplete feature that allows an attacker to read arbitrary files. (CVE-2015-0822)

- 無効な SVG グラフィックスファイルを処理する場合に、領域外の読み取りと書き込みの問題が存在します。これにより、攻撃者が、機密情報を漏洩する可能性があります。
(CVE-2015-0827)

- A use-after-free issue exists when running specific web content with 'IndexedDB' to create an index, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0831)

- 現在の作業ディレクトリまたは Windows の一時ディレクトリにある DLL ファイルがロードされる Mozilla アップデーターに問題が存在するため、任意のコードが実行される可能性があります。Note that hosts are only affected if the updater is not run by the Mozilla Maintenance Service. (CVE-2015-0833)

- Multiple unspecified memory safety issues exist within the browser engine. (CVE-2015-0835, CVE-2015-0836)